Riscos, ataques e defesas envolvendo inteligência artificial, modelos de linguagem e agentes de IA. 511 matérias.
A exploração de vulnerabilidades por meio de inteligência artificial (IA) está entrando em uma nova fase, com modelos de IA avançados capazes de descobrir e explorar vulnerabilidades em software com velocidade sem…
Um incidente de segurança foi relatado no Vercel, uma plataforma de hospedagem de aplicativos, após a descoberta de acesso indevido a uma ferramenta de IA. Os tokens OAuth roubados são considerados a nova superfície de…
A Comissão Federal de Comércio (FTC) está preparada para aplicar partes-chave de uma nova lei contra deepfakes sexuais e buscar maneiras de bloquear golpes usando clones de voz gerados por inteligência artificial. A…
A Anthropic decidiu não liberar a ferramenta de IA Mythos para o público, devido ao risco de ela ser usada de forma mal-intencionada. A empresa limitou o acesso a Mythos para apenas algumas organizações selecionadas.
O Vercel sofreu uma violação de segurança após um ferramenta de inteligência artificial, Context.ai, ser hackeada, permitindo que os atacantes acessassem sistemas internos limitados e dados não sensíveis. A empresa…
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica no design do Protocolo de Contexto do Modelo (MCP) que pode permitir a execução de código remoto e ter um efeito cascata na cadeia de…
Um modelo de IA chamado Claude Opus demonstrou que é possível criar exploits funcionais para vulnerabilidades em navegadores web, como o Chrome, por um custo relativamente baixo. Isso levanta preocupações sobre a…
Google desenvolveu uma solução de inteligência artificial para combater anúncios maliciosos de atores ameaçadores. Essa tecnologia, chamada Gemini AI, foi integrada à infraestrutura de segurança do Google para…
A Agência de Segurança Nacional (NSA) está utilizando o modelo de inteligência artificial "Mythos" da Anthropic, apesar de o desenvolvedor estar na lista negra do Departamento de Defesa (DoD). A NSA é uma das poucas…
Vercel, provedor de infraestrutura web, divulgou uma violação de segurança que permite a atores mal-intencionados acessar sistemas internos não autorizados. O incidente resultou da comprometimento de Context.ai, uma…
A OpenAI lançou a fase expandida do seu programa de Acesso Confidencial para a Cibersegurança, concedendo a organizações selecionadas acesso ao modelo GPT-5.4-Cyber especializado para fortalecer defesas cibernéticas em…
Um pesquisador de segurança demonstrou que a ferramenta Claude Opus da Anthropic pode ser usada para criar uma cadeia de exploração de navegador funcional contra o motor V8 do Google Chrome, levantando preocupações…
A Anthropic lançou o Claude Opus 4.7, um modelo de ponta com capacidades de codificação e visão melhoradas, além de controles de acesso automatizados em tempo real para detectar e bloquear solicitações de segurança de…
OpenAI anunciou a expansão do seu programa "Trusted Access for Cyber", concedendo a organizações de segurança confiáveis em todo o mundo acesso ao modelo de inteligência artificial avançado GPT-5.4-Cyber. Este modelo é…
A Anthropic lançou o Claude Opus 4.7, uma atualização significativa que visa resolver problemas complexos em engenharia de software, introduzindo também medidas de segurança de cibersegurança rigorosas. Esse modelo…
Google lançou seu avançado Gemini AI para combater campanhas publicitárias maliciosas, interceptando mais de 99% desses anúncios prejudiciais antes que eles atingissem os usuários finais. Essa medida marca um grande…
A análise de 2024 revelou que 68% das violações de segurança em nuvem foram causadas por contas de serviço comprometidas e chaves API esquecidas, e não por phishing ou senhas fracas. Isso ocorreu devido à falta de…
A OpenAI lançou uma variante de ChatGPT focada em segurança cibernética e ampliou o programa de acesso confiável para o setor, colocando a empresa em concorrência direta com o Projeto Glasswing da Anthropic. Isso…
Microsoft anunciou um investimento de US$10 bilhões para acelerar a adoção de inteligência artificial (IA) no Japão, treinar trabalhadores e desenvolver parcerias de segurança cibernética. Essa é a mais recente medida…
Cisco Talos identificou um aumento no número de e-mails que abusam da plataforma de automação de fluxo de trabalho n8n, desde outubro de 2025 até março de 2026. Esses e-mails são usados para executar ataques…
